Política de privacidad

Última actualización: 24 de agosto de 2026 · Versión 1.0

Esta política explica qué datos personales trata Valmoors Digital, por qué lo hace y qué derechos le asisten. Se aplica tanto a esta web como al agente de IA de WhatsApp que utilizamos para nuestros clientes.

1. Quién es responsable

Valmoors Digital es responsable del tratamiento de los datos personales descrito en esta política.

Organización	Valmoors Digital
Dirección	Irenestraat 7, 7075 BA Etten
Número de registro mercantil (KvK)	[aún no disponible - añadir tras el registro]
Correo electrónico	privacy@valmoorsdigital.com
WhatsApp	+31 6 12984290
Sitio web	www.valmoorsdigital.com

No hemos designado un delegado de protección de datos (DPD); no es obligatorio para una organización de nuestro tamaño y actividad. Puede plantear cuestiones de privacidad a través de los datos de contacto anteriores.

2. Nuestros dos papeles: responsable y encargado

Esta distinción determina a quién debe dirigir su solicitud.

• Responsable del tratamiento. Para nuestra propia web, nuestros contactos comerciales y los mensajes que envía directamente a Valmoors Digital, determinamos nosotros los fines y los medios. En ese caso puede dirigirse directamente a nosotros.
• Encargado del tratamiento. Cuando el agente de IA funciona para un cliente nuestro —un restaurante, una peluquería, una clínica dental o un centro de estética—, esa empresa es la responsable del tratamiento de las conversaciones con sus propios clientes. Nosotros tratamos esos datos únicamente siguiendo sus instrucciones, en virtud de un contrato de encargo. Si usted es cliente o paciente de una de esas empresas y desea ejercer sus derechos, diríjase directamente a ella. Nosotros la ayudamos a gestionarlo.

3. Datos a través de esta web

Esta web se ha mantenido deliberadamente sencilla. Aquí tratamos la menor cantidad de datos posible.

Lo que no hacemos

• Sin cookies de analítica, publicidad ni elaboración de perfiles.
• Sin Google Analytics, píxel de Meta ni software de seguimiento similar.
• Sin formularios de contacto ni de registro en este sitio.
• Sin venta ni cesión de datos a terceros. Nunca.

Lo que sí se trata

Dato	Por qué	Por quién
Dirección IP, hora, página solicitada, tipo de navegador (registros del servidor)	Necesario para mostrar la web y para seguridad y resolución de incidencias	Nuestro proveedor de alojamiento Hostinger (Hostinger International Ltd.)
Preferencia de tema (claro/oscuro) en local storage	Recuerda su preferencia de visualización en su propio navegador. No es una cookie y nunca se nos envía.	Permanece en su dispositivo

4. Datos a través del agente de WhatsApp

Al pulsar un botón de WhatsApp, se abre WhatsApp con un mensaje ya redactado. En ese momento se aplican también las condiciones y la política de privacidad de WhatsApp Ireland Ltd. (Meta). No tenemos influencia sobre lo que Meta haga con sus datos.

En cuanto nos envía un mensaje, tratamos:

• Su número de teléfono y su nombre de perfil de WhatsApp.
• El contenido de sus mensajes, incluidas las fotos o documentos que envíe.
• Metadatos de la conversación: marcas de tiempo, si un mensaje se ha leído y el estado de la conversación.
• Un registro de la conversación en nuestro servidor. El agente guarda la conversación y los datos de sesión como archivo en el servidor donde se ejecuta, para conocer el contexto de mensajes anteriores.
• Datos que usted mismo facilita para una reserva o cita: nombre, fecha y hora y, según la empresa, también el número de personas, el tratamiento o servicio deseado, preferencias dietéticas o alergias y otras observaciones.

Si concierta una cita a través del agente, la registramos en nuestra agenda de Google Calendar. Esa entrada contiene su nombre y el asunto de la cita.

5. Datos de clientes y posibles clientes

Si nos contacta como empresario, tratamos su nombre, el de su empresa, sus datos de contacto y el contenido de nuestra correspondencia. Si pasa a ser cliente, se añaden los datos de facturación y pago, que conservamos siete años por obligación fiscal.

6. Fines y bases jurídicas

Solo tratamos datos personales con una base jurídica del artículo 6 del RGPD.

Fin	Base jurídica
Responder a su mensaje y gestionar su solicitud	Ejecución de un contrato o medidas precontractuales a petición suya (art. 6.1.b)
Registrar y confirmar una reserva	Ejecución de un contrato (art. 6.1.b)
Tratamiento de información sobre alergias y dieta	Consentimiento explícito, al facilitarla usted mismo (art. 9.2.a)
Seguridad, prevención de abusos y registros del servidor	Interés legítimo: un servicio seguro y operativo (art. 6.1.f)
Mejorar el agente a partir de conversaciones reales	Interés legítimo: calidad del servicio (art. 6.1.f)
Facturación y administración	Obligación legal (art. 6.1.c)
Seguimiento comercial de clientes anteriores	Interés legítimo, siempre con posibilidad de baja (art. 6.1.f)

7. IA y tratamiento automatizado

Sus mensajes son leídos y respondidos por un agente de IA. Creemos que debe saberlo, así que lo decimos abiertamente.

• En un primer momento habla con software. El agente se identifica como tal y usted siempre puede pedir hablar con una persona.
• Existe supervisión humana. Tanto el empresario como nosotros podemos leer la conversación e intervenir o asumirla en cualquier momento.
• Sin decisiones con efectos jurídicos y sin asesoramiento. El agente concierta citas y responde preguntas prácticas. No ofrece asesoramiento médico, estético ni profesional de ningún tipo, y deriva esas cuestiones a la clínica o al centro correspondiente. No se adoptan decisiones automatizadas que produzcan efectos jurídicos sobre usted o le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD. No se realiza elaboración de perfiles.
• El contenido de los mensajes se envía a un proveedor de IA para generar una respuesta. Elegimos proveedores que no usan los datos de clientes empresariales para entrenar sus modelos. Para ello utilizamos Claude de Anthropic (Anthropic PBC). Anthropic no utiliza los datos de clientes empresariales de su API para entrenar sus modelos.

8. Comunicación a terceros

No vendemos sus datos. Sí recurrimos a proveedores que tratan datos por cuenta nuestra. Con cada uno firmamos un contrato de encargo del tratamiento.

Categoría	Fin	Parte
Plataforma de mensajería	Envío y recepción de mensajes de WhatsApp	WhatsApp Ireland Ltd. (Meta)
Modelo de lenguaje de IA	Generación de respuestas	Anthropic PBC (Claude), Estados Unidos
Alojamiento web	Servir esta web	Hostinger International Ltd., Lituania
Alojamiento del agente	Ejecución del agente de WhatsApp	Railway Corp., Estados Unidos
Agenda	Registro de las citas concertadas	Google Ireland Ltd. (Google Calendar)
Nuestro cliente	Ejecutar su reserva o cita	El restaurante, el centro o la clínica con quien contacta
Contabilidad	Facturación y obligaciones fiscales	[aún sin elegir - añadir cuando se sepa]

Además, comunicamos datos cuando estamos legalmente obligados, por ejemplo a requerimiento de una autoridad competente.

9. Transferencias fuera del EEE

Algunos proveedores están establecidos fuera del Espacio Económico Europeo o tratan datos allí, en particular en Estados Unidos. En ese caso garantizamos una base válida para la transferencia: una decisión de adecuación de la Comisión Europea (como el Marco de Privacidad de Datos UE-EE. UU.) o las cláusulas contractuales tipo de la Comisión (CCT), complementadas con medidas adicionales adecuadas.

10. Plazos de conservación

No conservamos los datos más tiempo del necesario para el fin por el que los recibimos.

Datos	Plazo
Conversaciones de WhatsApp sin continuidad	12 meses tras el último mensaje
Datos de reservas y citas	12 meses tras la fecha de la cita
Observaciones relacionadas con la salud (alergia, dieta, piel)	Se eliminan justo después de la cita, salvo que sea cliente habitual y prefiera lo contrario
Registros de clientes y facturas	7 años (obligación fiscal de conservación)
Registros del servidor web	Conservados por Hostinger, solo durante el tiempo necesario para seguridad y análisis de errores.
Correspondencia con posibles clientes	24 meses tras el último contacto

Cuando gestionamos el agente para un cliente, se aplican los plazos acordados con ese cliente en el contrato de encargo.

11. Seguridad

Adoptamos medidas técnicas y organizativas apropiadas, entre ellas:

• conexiones cifradas (TLS) para la web y todas las integraciones;
• acceso a las conversaciones solo para quien lo necesita por su trabajo;
• autenticación de dos factores en las cuentas que dan acceso a los sistemas;
• revisión periódica de los proveedores y sus contratos de encargo.

¿Sospecha de una vulnerabilidad o de una brecha de datos? Avísenos en privacy@valmoorsdigital.com. Respondemos lo antes posible y, cuando procede, notificamos la brecha a la Autoridad de Protección de Datos neerlandesa en un plazo de 72 horas.

12. Sus derechos

En virtud del RGPD, le asisten los siguientes derechos:

• Acceso a los datos que tratamos sobre usted.
• Rectificación de datos inexactos o incompletos.
• Supresión de sus datos, siempre que no estemos obligados legalmente a conservarlos.
• Limitación del tratamiento.
• Oposición al tratamiento basado en el interés legítimo.
• Portabilidad de los datos: recibir sus datos en un formato de archivo de uso común.
• Retirada del consentimiento, sin que ello afecte a los tratamientos anteriores.

Envíe su solicitud a privacy@valmoorsdigital.com. Respondemos en el plazo de un mes. Para evitar entregar datos a la persona equivocada, podemos pedirle identificación adicional. Si su solicitud se refiere a una conversación con una empresa para la que gestionamos el agente, diríjase a esa empresa (véase el punto 2).

13. Presentar una reclamación

Si no llegamos a un acuerdo, tiene derecho a presentar una reclamación ante la autoridad de control. En los Países Bajos es la Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl. Si reside en otro país de la UE, puede dirigirse a la autoridad de control de su propio país.

14. Cambios

Podemos modificar esta política cuando nuestros servicios o la normativa lo requieran. La versión vigente está siempre en esta página, con la fecha del último cambio en la parte superior. Ante cambios sustanciales informamos activamente a los clientes existentes.

15. Contactoo

¿Preguntas sobre esta política o sobre sus datos? Escríbanos a privacy@valmoorsdigital.com o escríbanos por WhatsApp al +31 6 12984290.